强制使Asp.net web api2持票人令牌过期

Question

我有ASP .NET Web API 2，承载令牌工作得非常好。

我的问题IOS移动应用程序使用此API我没有在API端维护任何cookie /会话。当移动用户提供登录请求时，我正在使用数据库对用户进行身份验证，并在1小时到期时发送成功响应的承载令牌。

1. 当我的移动用户在指定的时间内使用他的应用程序注销时，我应该在API注销方法中强制使用该令牌。

2. 假设我的移动用户在45分钟后仍然使用该应用程序超过1小时任何请求，我的令牌到期应延长至另外1小时。